Política de privacidad
Última actualización: 20 de julio de 2026
1. Responsable del tratamiento
Identidad: Tomás Ignacio Bascuñán Larenas
NIF/CIF: 25360441C
Domicilio: Calle Mariano Barbasán, 12, 50006 Zaragoza, España
Correo de privacidad: info@tutandem.es
2. Datos personales que tratamos
Según la forma en que usas el servicio, tratamos las siguientes categorías de datos:
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificativos | Nombre de usuario, dirección de correo electrónico, UID de autenticación | Proporcionados por el usuario |
| De acceso | Contraseña (hash), fecha de registro, última sesión, dirección IP | Generados automáticamente |
| Financieros personales | Gastos registrados (importe, descripción, categoría, fecha), liquidaciones, presupuestos | Introducidos por el usuario |
| De uso del servicio | Páginas visitadas, funciones utilizadas, frecuencia de uso (si analytics activo) | Generados automáticamente |
| Imágenes de tickets | Fotografías de tickets subidas para el escaneo con IA | Subidas por el usuario |
| De pago (indirectos) | Identificador de cliente Stripe, estado de suscripción, fechas de ciclo. tuTándem no almacena números de tarjeta. | Stripe, Inc. |
tuTándem no trata datos de categorías especiales (art. 9 RGPD) ni datos de menores de 16 años.
3. Finalidades del tratamiento y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio: autenticación, almacenamiento de gastos, cálculo de liquidaciones, lista de compra. | Ejecución del contrato de servicio (art. 6.1.b RGPD) |
| Procesamiento de pagos y gestión de suscripción. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Escaneo de tickets mediante IA (Anthropic Claude). | Ejecución del contrato (art. 6.1.b) |
| Métricas internas de uso del servicio para mejora de la aplicación (recuentos agregados, sin cookies de terceros ni herramientas de analítica externa). | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones relacionadas con el servicio: cambios en términos, avisos de seguridad, incidencias, recordatorios de uso, avisos de cobro e invitaciones al hogar. | Ejecución del contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones comerciales por correo electrónico: novedades, consejos de uso y ofertas de tuTándem. | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Es opcional, se solicita desmarcado al crear la cuenta y no condiciona el alta. |
| Conservación de registros de facturación por obligación fiscal. | Obligación legal (art. 6.1.c RGPD) — Ley General Tributaria española |
4. Destinatarios y subencargados del tratamiento
Para prestar el servicio, tuTándem utiliza los siguientes subencargados que pueden acceder a datos personales:
Supabase, Inc.
Infraestructura de backend: autenticación, base de datos (PostgreSQL), almacenamiento de archivos y funciones de servidor. El proyecto y todos los datos están alojados en centros de datos de la Unión Europea.
Transferencia internacional: Los datos residen en la UE. Para los supuestos de acceso desde fuera de la UE aplican Cláusulas Contractuales Tipo (CCT) incluidas en su DPA.
Cloudflare, Inc.
Alojamiento y distribución de la aplicación web (archivos estáticos) y red de entrega de contenidos. No almacena los datos del hogar.
Transferencia internacional: Certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y con Cláusulas Contractuales Tipo.
Anthropic PBC
Procesamiento de imágenes de tickets mediante la API de Claude para extracción de datos mediante inteligencia artificial. Las imágenes se envían a la API y no se utilizan para entrenar modelos.
Transferencia internacional: Transferencia internacional sujeta a Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
Stripe, Inc.
Procesamiento de pagos y gestión de suscripciones. Stripe actúa como responsable independiente del tratamiento de datos de pago bajo su propia política de privacidad.
Transferencia internacional: Stripe está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, lista oficial en dataprivacyframework.gov) y cuenta además con Cláusulas Contractuales Tipo.
Tus datos no se venden a terceros ni se ceden para publicidad.
5. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta activa y gastos registrados | Mientras la cuenta esté activa |
| Datos tras período de prueba sin suscripción | 30 días tras el fin del período de prueba |
| Datos tras cancelación de suscripción | 3 años desde la cancelación (interés legítimo / prescripción de acciones civiles) |
| Imágenes de tickets (almacenamiento de archivos) | 6 meses tras la subida, salvo eliminación anticipada por el usuario |
| Registros de facturación | 5 años por obligación fiscal española (art. 30 Código de Comercio) |
| Datos de analytics (si consentido) | Hasta revocación del consentimiento o 26 meses |
| Registro de consentimientos otorgados y aceptación de términos | Mientras la cuenta esté activa y 3 años después, como prueba del cumplimiento (art. 7.1 RGPD) |
6. Tus derechos (ARCO + Portabilidad + Limitación + No discriminación)
Como titular de los datos, tienes los siguientes derechos reconocidos en el RGPD y la LOPDGDD:
- →Acceso (art. 15 RGPD): Solicitar confirmación de si tratamos datos tuyos y obtener una copia.
- →Rectificación (art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.
- →Supresión / «Derecho al olvido» (art. 17 RGPD): Puedes eliminar tu cuenta tú mismo, en cualquier momento y sin escribirnos, desde Configuración → Eliminar mi cuenta (tanto en la web como en la aplicación móvil). Se borra tu cuenta, tus preferencias y el hogar completo si eras la única persona en él; si compartes hogar, sales de él y los datos comunes siguen siendo de quien se queda. Las facturas emitidas se conservan mientras lo exija la normativa fiscal.
- →Limitación del tratamiento (art. 18 RGPD): Solicitar que suspendamos el tratamiento mientras resolvemos una disputa sobre exactitud o base legal.
- →Portabilidad (art. 20 RGPD): Recibir tus datos en formato estructurado, de uso común y lectura mecánica (JSON o CSV).
- →Oposición (art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo, incluido el marketing directo.
- →No ser objeto de decisiones automatizadas (art. 22 RGPD): El escaneo de tickets con IA realiza un análisis automatizado. Puedes solicitar revisión humana de cualquier resultado.
- →Revocación del consentimiento: Retirar en cualquier momento el consentimiento para tratamientos que lo requieran (comunicaciones comerciales, analytics e intercambio anónimo de precios), sin que ello afecte a la licitud del tratamiento anterior. Las comunicaciones comerciales se desactivan desde Configuración → Notificaciones o desde el enlace de baja incluido en cada correo, de forma gratuita.
Para ejercer cualquiera de estos derechos, envía un correo a info@tutandem.es con asunto «Ejercicio de derechos RGPD» indicando el derecho que deseas ejercer. Normalmente basta con escribir desde el correo asociado a tu cuenta; solo te pediremos documentación identificativa adicional si existen dudas razonables sobre tu identidad. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos de especial complejidad (art. 12.3 RGPD), en cuyo caso te avisaremos.
7. Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no es conforme con la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, alteración, divulgación o destrucción:
- Cifrado de datos en tránsito (TLS 1.2+).
- Cifrado de datos en reposo en la infraestructura de Supabase (UE).
- Seguridad a nivel de fila (Row Level Security) en la base de datos, que impide técnicamente el acceso a datos de otros hogares.
- Autenticación con gestión de sesiones segura y contraseñas almacenadas en hash (bcrypt vía Supabase Auth).
- Acceso restringido al backend exclusivamente a personal autorizado.
En caso de brecha de seguridad que afecte a tus derechos y libertades, te notificaremos en el plazo máximo establecido por el RGPD (72 horas si resulta practicable).
9. Cookies
tuTándem utiliza cookies y tecnologías similares. Puedes consultar los detalles y ajustar tus preferencias desde el . Las cookies estrictamente necesarias (sesión, preferencias de tema) no requieren consentimiento y no pueden desactivarse.
9 bis. Intercambio anónimo de precios (opcional)
tuTándem ofrece una función opcional de intercambio de precios entre hogares: si la activas, al registrar una compra en un supermercado conocido se comparten el producto, el precio, el establecimiento y la fecha aproximada. A cambio, tu hogar recibe los precios compartidos por otros hogares, que alimentan el Comparador de precios.
- Anonimización: los datos se comparten sin ningún identificador del hogar ni de sus miembros (ni nombre, ni correo, ni UID) y no se comparte cuánto gastáis en total ni vuestra cesta completa. Una vez anonimizados, dejan de ser datos personales a efectos del RGPD (considerando 26).
- Base jurídica: tu consentimiento explícito (art. 6.1.a RGPD). La opción aparece desmarcada al crear el hogar y solo se activa si tú lo decides.
- Revocación: puedes desactivarla en cualquier momento desde Configuración → Precios de la compra. Desde ese instante no se comparte ningún precio nuevo. Los datos ya compartidos no pueden retirarse porque son anónimos y no es posible vincularlos con tu hogar.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos por correo electrónico cuando realicemos cambios materiales. La fecha de «Última actualización» al inicio del documento indica cuándo se revisó por última vez.
11. Contacto
Para cualquier consulta sobre esta política o el tratamiento de tus datos, puedes escribirnos a info@tutandem.es.